令和5年度 春期 応用情報技術者試験 午前 問45
テクノロジ／セキュリティ次に示すような組織の業務環境において，特定の IP セグメントの IP アドレスを幹部の PC に動的に割り当て，一部のサーバへのアクセスをその IP セグメントからだけ許可することによって，幹部の PC だけが当該サーバにアクセスできるようにしたい。利用するセキュリティ技術として，適切なものはどれか。 〔組織の業務環境〕 ・業務ではサーバにアクセスする。サーバは，組織の内部ネットワークからだけアクセスできる。 ・幹部及び一般従業員は同一フロアで業務を行っており，日によって席が異なるフリーアドレス制を取っている。 ・各席には有線 LAN ポートが設置されており，PC を接続して組織の内部ネットワークに接続する。 ・ネットワークスイッチ 1 台に全ての PC とサーバが接続される。
出典：令和5年度 春期 応用情報技術者試験 午前 問45
- アIDS
- イIP マスカレード
- ウスタティック VLAN
- エ認証 VLAN
正解：エ
解説
認証 VLAN は，利用者認証の結果に基づいて端末を所属させる VLAN を動的に決定し，対応する IP セグメントの IP アドレスを割り当てる技術です。フリーアドレス制でどの席の LAN ポートに接続しても，幹部が認証されれば幹部用 VLAN・IP セグメントに収容されるため，そのセグメントからだけサーバへのアクセスを許可すれば要件を満たせます。
選択肢ごとの解説
- ア誤り。IDS は不正アクセスなどを検知する侵入検知システムであり，IP アドレスの動的割当てやアクセス制御を行うものではありません。
- イ誤り。IP マスカレードは複数の私設 IP アドレスを一つのグローバル IP アドレスに変換する技術であり，利用者に応じたセグメント割当てはできません。
- ウ誤り。スタティック VLAN はポート単位に固定的に VLAN を割り当てる方式なので，日によって席が変わるフリーアドレス制では幹部の PC を特定のセグメントに収容できません。
- エ正しい。認証 VLAN なら，利用者認証に基づいて幹部の PC を特定の VLAN・IP セグメントに動的に収容できます。